试析石油销售公司内部控制环境下的风险评估建设

张剑平

摘 要：石油销售公司是我国国民经济的基础产业，但随着社会经济的不断发展，企业与企业之间的市场竞争日渐激烈，因此在公司发展中良好的内控管理和控制尤为重要，而会计的内部控制工作重点之一是风险评估。本文主要通过分析现阶段企会计内部控制活动中风险评估环节存在的问题，提出相应的措施，促进企业内部控制体系中风险评估建设。

关键词：石油销售公司;内控管理;风险评估

石油销售行业是指从事石油批发，石油零售为标准的行业，主要包括石油和天然气的开发与生产、石油炼制与油品销售、石油产品生产与销售三个业务模块。石油行业把石油和天然气转换成品种繁多的产品并大量进入人们的生活，石油价格直接影响到社会活动的各个层面。不过石油销售企业一般情况下其相关管理者对公司内控重视的程度不够，石油销售的产品及渠道相对单一，容易给企业内控工作带来一定的重复和繁琐。因此，怎样提高内部控制的意识，完善其内部控制的管理水平，对石油销售公司的健康发展起到决定性的作用。

一、内部控制及风险评估的理论分析

内部控制是契约经济的产物，是现代企业经营及发展的必要手段，不论是大型还是中小企业，形形色色的管理制度和员工守则构成了最为直观和通俗的内部控制制度产物。卢春霞在《企业财务内部控制的问题及对策》中提出在一个企业中，企业内部控制工作十分重要，它是实现企业发展战略的重要保证，有效的内部控制工作的实施可以确保企业的可持续发展。企业内部控制的目的是为了合理保证财务报告的可靠性、经营的效率和效果以及对法律的遵守由治理层和其他人员设计与执行的政策及程序，说白了内部控制就是公司里的规章制度。所谓内部控制风险，就是指影响内部控制功效发挥和目标实现或者导致内部控制失效的不确定性。在当前激励的市场竞争环境中，企业所面临的风险呈现多样性和复杂性的特点。作为企业管理的一种重要手段，企业内部控制在防范、控制各种经营风险和财务风险的过程中起到重要的作用。

国外较为经典的是ASB对内部控制的定义，对内部控制提出如下定义：“内部控制是在一定的环境下，单位为了提高经营效率、充分有效地获得和使用各种资源，达到既定管理目标，而在单位内部实施的各种制约和调节的组织、计划、程序和方法。”美国萨班斯法案规定在美上市的公司应当准守《企业内部控制基本规范》及其配套指引建立健全有效的内部控制体系。国家曾下发了《关于加快构建中央企业内部控制体系有关事项的通知》。因此，作为国家支柱型企业，石油行业必须建立并完善内部控制体系，接受各方的监督和检查。

由于海洋石油开发是高风险行业，因此风险管理历年来是海洋石油开发工程项目管理的重要内容。项目风险评估是指项目风险进行管理规划、识别、分析、应对、监测和控制的过程。包括尽量扩大有利于项目目标事项发生的概率与后果，减小不利于项目目标事项发生的概率与后果，减小不利于项目目标事项发生的概率与后果。内部控制五要素中风险评估是其中的重要要素。

本文认为，虽然建立健全内部控制体系的源动力应来自企业的自身发展需求，即加快完善法人治理结构，建立现代企业制度，规范管理行为，提高风险管控水平，最终提升公司管理水平，但是做好这些工作的前提是及时正确评估风险。

二、案例介绍

本文选择研究的对象是某油田群开发项目，該项目地处辽东湾海域，是“十一五”期间勃海淀区工程实施最全、建设规模最大、投资大、实施工况复杂的区域化滚动依托开发项目。工程前期开发的复杂性及后期开发的不确定性使得潜在风险迅速加大，因此，要实现该油田群的成功开发，在复杂多变的情况下掌控全局，就应加强风险管理，充分评估风险、防控风险，保证项目的顺利投产。

长期以来，工程项目的风险管理一直由HSE部门负责，重点关注HSE方面的风险。然而，随着公司的高速发展，工程建设项目的数量、规模、难度不断增大，对工程项目组的进度、费用、质量、HSE等各方面要求都在不断提高。各工程项目组均面临人员短缺、进度压力大等问题，因而迫切地感到优化自身管理的需要，并且开始不同程度地向安全作业风险以外的项目管理风险领域探索。

项目组重点分析未来不确定性因素对项目目标的影响为切入点，以江风险管理放入项目日常管理、发挥最大效用为出发点，建立了周例会重点问题分析、月度分析报告指引、季度风险分析专题会全面识别风险的循环控制机制，通过机制的有效运行，将风险评估管理融入到项目日常管理工作中。在实践中，大家普遍意识到将风险管理的思路和方法融入项目管理的过程，形成事前预防、事中控制、事后总结相结合、管理风险与作业风险管理相结合、定期风险识别与持续跟踪相结合等风险管理方法，能够对实现建设项目的目标起到很好的促进作用。所以项目组扩大了项目风险管理的范畴，从设计、采办、计划、进度、费用等管理环节实施全面的风险管理，这样更符合项目管理的特点，从思想上改变了对风险源的认识，从管理上找问题，更突出项目管理团队的作用。

三、案例分析

在风险评估过程中，需要思考以下几个问题：

首先确定保护的对象（或者资产）是什么？它的直接和间接价值如何？其次，资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大？另外，资产中存在哪些弱点可能会被威胁所利用？利用的容易程度又如何？还有，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？

本案例中，对于风险评估工作有值得其他项目借鉴的地方。该项目人员在进行项目建设中综合运用了多种风险评估方法，评估效果较为准确。

1、运用“头脑风暴法”，保证了风险辨别的全面性。

该方法特点是让与会者撇开思想，使各种设想在相互碰撞中激起脑海中的创造性风暴。项目组由项目总经理参加，副总经理主持，各部门经理及主管以上人员参加的“风险分析专题会”每季度举办一次，采用头脑风暴辨识风险，以达到快速、全面识别风险的目的。

2、借鉴“HAZOP”（危险与可操作性研究），保证了风险辨识的系统性。

HAZOP研究是以系统工程为基础的危险性评价方法，通过分析生产运行过程中工艺状态参数的变动，操作控制中可能出现的偏差，以及变动、偏差对系统的影响及可能导致的后果，找出偏差原因，明确生产过程中存在的主要危险、危害因素，并针对变动、偏差的后果提出应采取的措施。

3、进行同级评审，获得对风险的全面认识。

项目组运用该方法，通常在风险辨识过程中，通过其他部门、其他岗位人员多角度的风险识别，以保证风险辨识的准确性及完整性。

4、邀请风险管理部门参与风险评估活动，能够取得更好的风险评估效果。

项目组由项目经理及项目设计、计划、采办、进度、费用等方面人员参加。首先，根据项目情况整合新识别出的风险与原有风险，形成全面的风险事件库。依据项目情况制定风险评估调查问卷，问卷根据设计、计划、采办等不同专业设定问题。调查问卷发送到相关专业工作人员，开展培训后填写问卷。按风险事件对应的风险度量标准对识别的风险事项打分。评分完成后，收集调查问卷。根据实际情况和风险的不同类型选择一人评估或多人评估。可以在收集问卷后根据汇总信息进行评估，项目组汇总评估结果，在信息系统的风险事件库中登记。

四、研究启示及建议

（一）启示

通过研究本文得到的启示：

环境控制与风险评估是提高企业内部控制效果与效率的关键所在，企业经营和决策中的失败，在很大程度上是和企业的内部控制的失效有关的，因此，只有制定出科学严谨的会计内部控制体系，有效的躲避风险，并且坚持不懈的执行下去，企业的生存和发展才有了基础和保障。

1、企业编制风险管理报告可以获得行业发展前景、产业结构、上中下游企业的投资机会、市场行情等方面的信息，提升风险识别评估和应对能力，加强重大风险的全过程管理，将风险管理与日常经营管理有机融合，提高风险管理工作的制度化、规范化水平。

2、综合运用多种评估方法，可以从不同维度和方向进行风险识别，完善风险事件库，进而采取风险应对措施。

3、将风险管理融入到项目管理，形成完善风险管理闭环，形成既能开放思维又能深化研究的风险辨识及应对机制。

（二）进一步改善建议

1、在深入开展风险管理工作的基础上，企业可以总结风险管理工作经验，编写风险管理年度报告，定期报告管理层。报告主要内容可以包括如下事项：上一年度企业全面风险管理工作回顾，具体包括企业全面风险管理工作计划完成情况、企业重大风险管理情况、风险管理体系建立运行情况、风险管理信息化有关庆康等。除此之外还应包括本年度企业风险评估情况以及年度全面风险管理工作安排。

2、将企业风险管理纳入内部审计程序。风险往往决定着企业内部审计的方向，石油销售企业要将风险管控好，就必须要制定出一份合理的审计程序，在编制审计方案时，要对风险的影响因素进行必要的评估，反映出有可能发生的风险，明确具体的审计范围和内容，编制审计报告时，对风险状况进行有效评价，找出其中的不足有缺点，提出具体的措施和建议，在进行具体审计时，要对审计报告中提出的相关建议的落实情况进行检查。

3、收集有效的信息参与具体的风险管理。石油销售公司的内部审计人员应该十分熟悉企业经营管理的具体过程和业务流程，在实际工作中要善于發现问题，通过认真的调查与分析，找出工作中的风险隐患，从评价各部门的内部控制入手，对于成品油和非油品的采购、销售、库存保管以及加油站投资和招标管理各个领域，找出主要的风险与未识别的潜在风险。制定出风险防范计划与具体方案，及时向管理层发出风险警示，督促管理层完善内控体系，加强风险管理。

4、在风险评估的实际运用中，定量方法和定性方法应结合使用。定量评估要求明确各变量之间的相关关系，并要求有高度可靠的数据。在定量评估所需的可信数据无法获得，或者获得可信数据不符合成本效益原则时，应采取定性评估方法。

5、企业风险大多不是孤立的，相互之间会存在较多的关联关系，对于这些存在高关联关系的风险事件组合，应综合考虑、综合评估。

参考文献

[1] 白丽敏.浅议石油销售企业内部控制[J].企业研究，2013，（10），39-40;

[2] 关欣.内部审计在石油销售企业风险管理中的作用及实现途径研究[J].基层建设，2018，（15）;

[3] 邵春芳，石油销售企业内部控制在的问题及对策[J]，财会学习，2019年第18期;

[4] 杨奇.风险导向审计在建筑施工企业内部审计中的应用[J].现代商业，2018（5），240-241